遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-1335 公告中提及的多個弱點影響。

  - 在 0.9.8k 之前的 OpenSSL 中，ASN1_STRING_print_ex 函式讓遠端攻擊者得以透過觸發下列列印的向量，造成拒絕服務 (無效記憶體存取和應用程式損毀)：具有無效編碼長度的 (1) BMPString 或 (2) UniversalString。(CVE-2009-0590)

  - 在 OpenSSL 0.9.8k 及更舊的 0.9.8 版中，ssl/d1_pkt.c 的 dtls1_buffer_record 函式讓遠端攻擊者得以透過一系列大型的待處理 epoch DTLS 記錄 (在佇列中緩衝) 造成拒絕服務 (記憶體耗用)，此弱點又稱為「DTLS 記錄緩衝區限制錯誤」。(CVE-2009-1377)

  - 在 OpenSSL 0.9.8k 及更舊的 0.9.8 版本中，ssl/d1_both.c 的 dtls1_process_out_of_seq_message 函式有多個記憶體流失弱點，遠端攻擊者因而可以透過下列 DTLS 記錄造成拒絕服務 (記憶體耗用)：(1) 重複的 DTLS 記錄或 (2) 序號遠大於目前序號的 DTLS 記錄，此弱點又稱為「DTLS 片段處理記憶體流失」。(CVE-2009-1378)

  - 在 OpenSSL 1.0.0 Beta 2 中，ssl/d1_both.c 的 dtls1_retrieve_buffered_fragment 函式包含釋放後使用弱點，遠端攻擊者可以透過 DTLS 封包造成拒絕服務 (openssl s_client 損毀) 並可能產生其他不明影響，從伺服器中使用特製伺服器憑證的封包即為一例。(CVE-2009-1379)

  - 在 0.9.8i 之前的 OpenSSL 中，ssl/s3_pkt.c 允許遠端攻擊者透過在 ClientHello 封包之前傳送的 DTLS ChangeCipherSpec 封包，造成拒絕服務 (NULL 指標解除參照和精靈損毀)。
    (CVE-2009-1386)

  - 在 1.0.0 Beta 2 版以前的 OpenSSL 中，ssl/d1_both.c 的 dtls1_retrieve_buffered_fragment 函式允許遠端攻擊者透過超出序列 DTLS 交握訊息，造成拒絕服務 (NULL 指標解除參照和程序損毀)。此問題與「區段錯誤」有關。(CVE-2009-1387)

  - 在 OpenSSL 0.9.8t 及更舊版本中，crypto/asn1/asn_mime.c 的 mime_hdr_cmp 函式允許遠端攻擊者透過特製的 S/MIME 訊息造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2006-7250)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 5：openssl (ELSA-2009-1335)

high Nessus Plugin ID 180619

版本 1.0